一项新上线的网站把仍未提供 Passkey 登录选项的大型互联网平台集中列出，试图借公开点名推动更多公司启用这项账号安全功能。统计显示，约四分之一主流应用和在线服务目前仍未支持 Passkey。

名单涉及多家主流平台

这份名单来自安全研究员 Scott Helme 创建的 whynopasskeys.com。网站列出的未支持对象包括 Instagram、Netflix 和 Spotify。Helme 在博客中表示，建立这份名单的目的，是促使企业尽快开放相关功能，让用户自行选择是否采用。

他认为，公开名单本身就能形成压力，因为企业通常不愿意被列入“仍未支持”的一侧。

Passkey 被视为更安全的登录方式

Passkey 通常由用户设备生成，并与具体设备及对应网站绑定。它可以结合 Face ID、Touch ID 或实体安全密钥使用，也可以保存在密码管理器中。

与传统密码相比，Passkey 不需要用户记忆复杂字符，也更难被窃取或通过钓鱼方式骗取。除非攻击者实际控制用户设备，否则获取这类凭证的难度通常更高。

  • 可配合生物识别或安全密钥使用
  • 可由设备自动生成并绑定网站
  • 相比密码更难被钓鱼攻击窃取

苹果、谷歌和微软已提供支持

报道提到，苹果、谷歌和微软等大型科技公司已向用户提供 Passkey 登录选项，处于支持名单一侧。

不过，Instagram 的情况较为特殊。用户并非完全无法启用 Passkey，但前提是其账号已关联启用了 Passkey 的 Facebook 账户。这意味着 Instagram 目前并未向所有用户直接提供独立的 Passkey 登录路径。

TechCrunch 表示，Meta 尚未立即回应其置评请求，说明为何 Facebook 和 WhatsApp 已支持 Passkey，而 Instagram 仍未全面提供。Netflix 和 Spotify 方面也已收到问询，截至报道发布时尚未作出回应。